域7：安全运营 第16章 安全运营管理

第七域包罗 16、17、18、19 章。
         第七域所涵盖的广泛知识点，与我们的安全运营工作之间存在着高度的契合性。这些知识点不但为我们的安全运营提供了有力的理论支持，还使得SOC（安全运营中心）在一样平常运作中可以大概更加高效地发挥作用。通过深入学习和明白第七域的干系知识，我们可以大概更加清晰地认识到安全运营的核心要点，从而在现实使用中更加得心应手，提升团体的安全防护本事。因此，相对于其他范畴而言，第七域的知识点在我们的安全运营工作中更易于被明白和应用，同样也能更好通过测验认证。
<hr> 第16章、安全运营管理

1、因需可知（need to know）和最小特权（least privilege）原则之间的区别。
因需可知和最小特权原则是安全网络情况遵照的两个尺度 IT 安全原则。因需可知和最小特权原则限定职员对数据和体系的访问，以便用户和其他主体只能访问须要的内容。这种受限的访问有助于防备安全变乱，且有助于在变乱发生时限定变乱的影响范围。假如构造不遵照这些原则，安全变乱将对构造造成更大的陵犯。
2、 职责分离和岗位轮换。
职责分离是一项根本安全原则，确保单个的人无法把握关键职能或关键的体系要素。通过岗位轮换，员工可以轮换到差异的工作岗位，大概使命可以分配给差异员工。勾通是指多人协同实验一些未经授权的或非法的举动。在没有出现勾通的情况下，这些计谋可以通过限定个人举动来防备诓骗。
3、 监控特权使用的告急性。
固然特权用户是受信托的，但他们大概滥用其特权。因此，有须要监控全部特权的分配及使用。监控特权使用的目标是确保受信托的员工不会滥用被授予的特权。由于攻击者通常在攻击时使用特权，监督特权使用还可以检测到一些攻击。高级特权管理